Conformité
ORONI et la conformité : vos données restent chez vous
Agent autonome, hébergé en France, sous contrôle humain. Voici précisément ce que nous faisons — et ce que nous ne faisons pas.
Hébergement et données
ORONI est hébergé en France sur infrastructure Scaleway : hébergement applicatif européen. Selon le moteur de modèle choisi, les inférences peuvent être traitées hors Union européenne avec les garanties contractuelles applicables — le détail figure dans la politique de confidentialité. Option auto-hébergement : la même plateforme peut tourner sur votre infrastructure (Docker Compose, PostgreSQL). Les mots de passe sont hachés (bcrypt), les jetons de connecteurs chiffrés (AES-GCM), les secrets ne vivent jamais en clair.
Journalisation et preuve d’exécution
Chaque mission produit un registre append-only avec empreintes SHA-256 chaînées : ce que l’agent a fait est vérifiable après coup. L’export d’une mission contient les livrables et un manifeste horodaté — pas de boîte noire.
Supervision humaine (le cœur du produit)
Trois niveaux d’autonomie configurables ; les actions les plus sensibles exigent toujours votre validation, quelle que soit la configuration. La fourchette de coût en euros et en crédits est affichée avant chaque lancement ; un seuil dur interrompt l’exécution avant tout dépassement de coût, de durée ou d’étapes.
RGPD — implémenté, pas promis
Export de compte complet et suppression de compte disponibles dans Paramètres (export JSON horodaté, suppression avec garde-fous). Politique de rétention par classe de données : métadonnées de tâches purgées logiquement puis physiquement de façon contrôlée, fichiers importés hashés et purgeables, traces techniques à rétention courte. Responsable de traitement : UMAPP SARL, 10 rue Roger Salengro, 59540 Caudry, France — SIREN 799 772 827. Contact données personnelles : pdg@umalis.fr.
Ce que nous ne ferons pas
Vos données d’entreprise ne servent pas à entraîner des modèles. Aucun envoi, aucune action irréversible sans votre niveau d’autonomie explicite. Pas de rachat possible de vos données : l’option auto-hébergée vous rend structurellement insensible aux fusions-acquisitions de vos fournisseurs.
Sécurité des agents
Sandboxes conteneurisées avec profil seccomp, réseaux isolés, protection anti-SSRF. Authentification multi-facteurs (MFA), protection CSRF, limitation de débit. Approche alignée sur les référentiels OWASP Agentic AI : contrôle des outils, validation humaine des actions sensibles.
AI Act européen — où nous en sommes
| Échéance | Obligation | Statut ORONI |
|---|---|---|
| 2 août 2025 | Modèles à usage général (GPAI) | Non concerné en tant que fournisseur de GPAI (nous déployons des modèles tiers). |
| 2 août 2026 | Transparence (art. 50) : information des personnes, marquage du contenu généré | Information des personnes : couverte (mentions et pages publiques). Marquage du contenu généré : livraison en cours, avant l’échéance du 2 décembre 2026. |
| 2 décembre 2026 | Conformité des systèmes mis sur le marché avant août 2026 | En cours — cette page en fait partie. |
| 2 décembre 2027 | Systèmes à haut risque (annexe III) | Analyse de classification tenue à jour ; ORONI n’est pas classé haut risque en l’état (validation juridique finale en cours). |
Droits d’accès, rectification, effacement, portabilité et réclamation CNIL : voir la politique de confidentialité.
Éditeur : UMAPP SARL. Consultez également les conditions contractuelles et les mentions légales.
Page mise à jour : 2026-09-11 — Contact conformité : pdg@umalis.fr.